7.8высокая
BDU:2018-00757 (CVE-2018-0956)
Уязвимость реализации протокола HTTP 2.0 драйвера HTTP.sys операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2018-06-07
Описание
Уязвимость реализации протокола HTTP 2.0 драйвера HTTP.sys операционных систем Windows связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально сформированного HTTP-пакета
Затрагиваемое ПО и версии
Windows 10Windows 10 1511Windows 10 1607Windows 10 1703Windows Server 2016Windows Server 2016 (Server Core installation)Windows 10 1709Windows Server 1709 (Server Core Installation)
Способ устранения
Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0956
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи